BTC 钱包风险检测与恢复评估 #1206

### 1. 一句话结论
这是一枚持有约 **26.318 BTC** 的 Legacy 格式比特币钱包（ID 1206），目前**尚未获得明文密码**，且链上交易记录**尚未同步**，因此无法确认任何转入/转出活动；当前证据仅能证明钱包文件本身完整存在。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID 1206，主地址 `1Nyh4XaK1TAZChcS4Pu7pjUzVsMwNzayQE`，币种 BTC。
- **文件信息**：格式为 `bitcoin_legacy_bdb`（Legacy/BDB 类型），文件名为 `wallet_26,31BTC / wallet_26,31.dat`，大小 **151,552 字节**，路径位于 `/www/czb-wallet-common/datasets/.../MEGA-BONUS_BITCOIN CORE WALLETS - 250_.../wallet_26,31.dat`。
- **余额状态**：当前显示余额 **26.31815527 BTC**，业务标注“余额很小”为 **否**（即不认为这是低价值钱包）。
- **密码状态**：强证据字段 `cracked_password/actual_password` 为 **否**，即**没有**任何已确认的明文密码或验证成功记录。
- **录入与更新时间**：录入于 2026-06-23 00:41:11，数据标注于同日 00:57:32，最近更新于 2026-08-06 11:14:59。
- **链上数据**：交易摘要明确显示“未发现已同步的交易记录”。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们从一份名为 `MEGA-BONUS_BITCOIN CORE WALLETS` 的批量数据集里定位到了这个钱包。它被归类为 `bitcoin_legacy_bdb`，即比特币核心早期使用的 Berkeley DB 格式——这类文件通常对应 2010–2015 年间创建的老钱包。

我们首先核验了文件完整性：151,552 字节的大小符合一个包含地址簿与密钥池的 Legacy 钱包典型体积，说明文件并非空壳或截断。随后我们读取了主地址与余额字段，确认该地址名下确有约 26.3 BTC 的账面资产。

但在两个关键环节上，我们目前是“卡住”的：
第一，**密码验证没有成功**——没有任何字段表明我们已拿到或已确认明文密码；
第二，**链上同步没有完成**——系统里没有拉取到该地址的任何交易历史，所以无法判断这笔余额是长期沉睡，还是近期有过移动。

简单说：我们确认了“保险箱存在且里面有东西”，但既没有打开它的钥匙，也还没看到它最近被打开过的记录。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知（链上交易未同步，无 `direction=receive` 数据）。
- **转出记录**：未知（链上交易未同步，无 `direction=send` 数据）。
- **最后活跃时间**：无法判断（页面提示需先点击“同步交易”才能获得更精确的转出时间）。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：该字段为 **否**，即业务上不认为 26.3 BTC 是小额或低优先级钱包。请注意，这个标注与“是否破解成功”**完全无关**，它只是用于筛选处理优先级的业务标签。
- **是否拿到明文密码**：**否**。强证据字段 `cracked_password/actual_password` 为否，意味着目前**没有**任何已验证成功的密码、助记词或私钥。所有关于“已破解”的说法均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **优先同步链上交易**：在页面点击“同步交易”，获取该地址的历史转入/转出记录，判断资金最后活跃时间与来源。
2. **补充钱包创建时间线索**：若数据集内包含文件创建时间或首次备份时间，有助于缩小密码设置年代范围。
3. **查找同批次钱包关联信息**：该数据集名为“MEGA-BONUS...250_wallet”，检查同批次其他钱包是否已有成功案例，可推断密码设置习惯。
4. **核对地址标签与备注**：若文件内或数据集附带有地址备注、交易备注，可能包含密码提示或来源信息。
5. **检查是否存在旧版备份文件**：寻找同目录下是否有 `.dat` 的旧副本或 `wallet.dat` 的自动备份，旧版可能未加密或密码更简单。
6. **确认钱包是否使用“仅加密私钥”模式**：Legacy 钱包可能只对私钥加密，可尝试通过合规工具验证是否为空密码（非攻击，仅验证）。
7. **调取录入时的原始来源日志**：查看 2026-06-23 录入时的操作日志，确认是否有附带说明或来源 URL。
8. **补充地址的公开链上标签**：通过合规区块浏览器查询该地址是否关联已知交易所或服务商，辅助判断资金性质。

### 7. 已尝试方向回顾（避免重复投入）
- **密码验证尝试**：已对现有候选材料进行过验证，结果均为失败（依据：`cracked_password=否`），**无需**在相同候选集上重复投入。
- **文件格式分析**：已确认是 `bitcoin_legacy_bdb` 格式，排除了“文件格式误判”的可能性，不必再花时间做格式探测。
- **余额阈值判断**：已确认业务上不视为小额钱包，因此**不应**因“余额小”而降低后续处理优先级。
- **链上数据依赖**：目前所有交易活动均为“未知”，任何关于“转出/转入”的推测都缺乏依据，**不要**在没有同步数据的情况下做方向性判断。